FICHE CVE

CVE-2014-3693

Publiée le 2014-11-07 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de LibreOffice antérieures à 4.2.7 et 4.3.3 sont concernées si la fonctionnalité Impress Remote est active. Un attaquant non authentifié disposant d'un accès réseau au port TCP 1599 peut envoyer une requête spécialement conçue pour faire planter l'application ou potentiellement exécuter du code arbitraire sur votre système. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exploitation est relativement simple si le port est exposé.

CVSS 2.07.5 ÉLEVÉE
Publiée2014-11-07
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Use-after-free vulnerability in the socket manager of Impress Remote in LibreOffice 4.x before 4.2.7 and 4.3.x before 4.3.3 allows remote attackers to cause a denial of service (crash) or possibly execute arbitrary code via a crafted request to TCP port 1599.